Datenschutz & PC-Sicherheit für den Privat-Anwender

Bürgerrechtler kritisieren Weitergabe sensibler Daten an die USA
Der Arbeitskreis Vorratsdatenspeicherung hat die geplante Weitergabe sensibler Daten an die USA im Rahmen eines Abkommens mit Deutschland zur Verhinderung und Bekämpfung schwerer Kriminalität entschieden abgelehnt. Der Vereinigung von Bürgerrechtlern, Datenschützern und Internetnutzern sind zudem die Arbeiten an einer vergleichbaren Vereinbarung zwischen der EU und den Vereinigten Staaten ein Dorn im Auge.

---> Heise - Newsticker vom 18.07.2008, 11:31 Uhr

Österreichs Innenministerium will Zugriff auf Internetverkehr
Das österreichische Innenministerium will Zugriff auf alle Daten erhalten, die über Internet Service Provider (ISP) des Landes übertragen werden. Wie der ORF berichtet, laufen bereits Diskussionen mit den ISP. Ziel sei eine österreichische "Branchenlösung" mit direktem Zugriff auf die Netzwerke. In diesem Zusammenhang berichtet der ORF, dass die Überwachung von verschlüsselten Telefonaten via Skype zwar nicht ganz trivial sei, für die österreichische Polizei aber kein Problem mehr darstellen soll.

---> Heise - Newsticker vom 18.07.2008, 14:57 Uhr

Elektronische Gesundheitskarte: Gematik veröffentlicht Datenschutzkonzept
Die mit der Einführung der elektronischen Gesundheitskarte (eGK) betraute Projektgesellschaft Gematik hat den Dokumentationsstand Release 2.3.4 veröffentlicht. Dieses Release enthält erstmals eine systematische, wenn auch unvollständige Beschreibung des Datenschutzkonzeptes der telematischen Infrastruktur für die elektronische Gesundheitskarte.

---> Heise - Newsticker vom 21.07.2008, 10:20 Uhr

CCC fordert Abschaffung des "Hackerparagraphen"
Der Chaos Computer Club (CCC) hat dem Bundesverfassungsgericht eine Stellungnahme zu den Auswirkungen des so genannten Hackerparagraphen 202c StGB vorgelegt. Seit Inkrafttreten des Paragraphen im August vergangenen Jahres gebe es ein größeres Risiko eines Ermittlungsverfahrens für jemanden, der Sicherheitslücken findet oder erforscht, heißt es in einer CCC-Mitteilung. Dadurch würden entdeckte Sicherheitsprobleme immer weniger freiwillig preisgegeben, die IT-Sicherheit in Deutschland verschlechtere sich.

---> Heise - Newsticker vom 21.07.2008, 11:01 Uhr

Bundesdatenschützer warnt vor Online-Patientenakten
Der Bundesdatenschutzbeauftragte Peter Schaar sieht Risiken bei Internet-Gesundheitsakten, die von ausländischen Unternehmen angeboten werden. In einer Mittelung fragt Schaar danach, wie ein Missbrauch der Daten ausgeschlossen werden könne, wenn Unternehmen damit argumentieren, die Web-Patientenakte sei für Ärzte jederzeit verfügbar, zum Beispiel um bei einem Unfall zeit- und ortsunabhängig auf die erforderlichen medizinischen Daten zugreifen zu können. Es sei nur eine Frage der Zeit, bis diese Angebote auch in Deutschland verfügbar sind.

---> Heise - Newsticker vom 21.07.2008, 11:32 Uhr

Britisches Verteidigungsministerium bekämpft den Datenschwund
Nach einem Bericht der BBC kämpft das britische Ministry of Defence weiter gegen Verluste kritischer Daten, die durch verloren gegangene USB-Sticks und Laptops entstehen. So werden nach den Empfehlungen des Burton-Reports derzeit rund 20.000 Militär-Laptops mit Datenverschlüsselungssystemen ausgerüstet. Dabei stellt sich offenbar heraus, dass mehr Laptops verschwunden sind als bisher bekannt wurde.

---> Heise - Newsticker vom 21.07.2008, 12:40 Uhr

Google Mail wird noch spammiger
Einer Untersuchung der Firma Roaring Penguin Software zufolge stieg der Spam-Anteil in den von Google Mail versendeten Mails auf fast das Vierfache von knapp 7 auf 27 Prozent. Das bedeutet, dass bereits mehr als jede vierte Mail von einem Google-Mail-Account als Spam eingestuft wurde, was dann immerhin mehr als 2 Prozent aller aus den USA stammenden Spam-Mails ausmacht.

---> Heise - Newsticker vom 21.07.2008, 13:33 Uhr

Bundeskabinett verabschiedet Gesetz zum biometrischen Personalausweis
Die Bundesregierung hat in ihrer Kabinettssitzung am heutigen Mittwoch den umstrittenen Entwurf für die Novelle des Personalausweisgesetzes beschlossen. Gemäß dem Vorhaben und dem bislang allein vorliegenden Grobkonzept zur Umsetzung soll der elektronische, mit einem kontaktlos auslesbaren RFID-Chip ausgerüstete Personalausweis künftig ein digitales Lichtbild sowie eine Reihe freiwilliger Zusatzfunktionen enthalten. So können sich die Bürger etwa dafür entscheiden, auch zwei Fingerabdrücke mit aufnehmen zu lassen. Dazu riet Bundesinnenminister Wolfgang Schäuble vorab allen Reisenden, die den Perso außerhalb des Schengen-Raums als Passersatz nutzen wollen. Der CDU-Politiker ließ aber offen, wie viele Länder einen biometrischen Ausweis statt Pass überhaupt akzeptieren.

---> Heise - Newsticker vom 23.07.2008, 11:28 Uhr

iPhone-Kunden müssen zahlen, obwohl T-Mobile nicht liefern kann
T-Mobile verschickt SIM-Karten an iPhone-3G-Neukunden, ohne das zu dem Vertrag gehörige iPhone liefern zu können. Da die SIM-Karte bereits aktiviert ist, läuft der Vertrag – obwohl der Kunde noch kein iPhone hat. Die Kunden sollen also für eine Leistung zahlen, die sie gar nicht in Anspruch nehmen können.

---> Heise - Newsticker vom 23.07.2008, 11:33 Uhr

Frankreich: Geheimdienst-Datenbank "Edvige" beunruhigt die Öffentlichkeit
Die Staatliche Datenbank "Edvige" (exploitation documentaire et valorisation de l’information générale), in der Daten vom Inlandsgeheimdienst DCRI gesammelt und verwaltet werden, beunruhigt die Öffentlichkeit. Zur Stunde sind es 43.159 Personen und 310 Organisationen, die in Frankreich die Online-Petition zur Abschaffung der kontroversen Datenbank "Edvige" unterstützen. Die Petition ist seit 10. Juli online.

---> Heise - Newsticker vom 23.07.2008, 13:33 Uhr

Persönliche Informationen im Internet sind oft langlebiger als erwünscht
Wer im Internet selbst Informationen über sich preisgibt, hat es schwer, im Nachhinein Löschansprüche durchzusetzen. Vor allem bei Meinungsäußerungen in Internetforen fehlt hier eine generelle gesetzliche Grundlage, schreibt das IT-Magazin iX in seiner aktuellen Ausgabe 8/08. - In Deutschland ist man durch das Datenschutzgesetz schon vergleichsweise gut gegen den Missbrauch eigener personenbezogener Daten und Informationen geschützt. Vor beleidigenden Meinungsäußerungen gegen die eigene Person etwa schützen Strafgesetzbuch sowie Bürgerliches Gesetzbuch.
Wer aber selbst sensible Daten über sich veröffentlicht, hat es schon schwerer, seine Interessen rechtlich durchzusetzen. Auf der eigenen Webseite kann man natürlich heikle Passagen leicht ändern oder löschen. Problematisch sind dann nur noch die Onlinearchive, da man mit ihrer Hilfe Webseiten auch noch Jahre nach dem Entfernen ausfindig machen und anzeigen lassen kann.

---> Heise - Newsticker vom 23.07.2008, 14:07 Uhr

Britische Regierungsseiten als Asprox-Trojaner-Schleudern
Mehr als 1.000 Websites in Großbritannien sollen das Asprox-Trojaner-Toolkit verbreitet haben oder noch verbreiten. Bemerkenswert ist dabei weniger die Zahl der Sites, sondern dass sich nach Erkenntnissen von Finjan auch Regierungswebsites wie die der Gesundheitsbehörde NHS in Norfolk darunter befanden. Auch zahlreiche amerikanische Webangebote sollen zur Verbreitung beigetragen haben – unter anderem solche der Stadtverwaltung von San Francisco sowie der Marken Sony und Snapple. Bereits im April dieses Jahres fielen hunderttausende Webseiten einem Massenhack zum Opfer, darunter ebenfalls Regierungseinrichtungen wie beispielsweise die der Vereinten Nationen (un.org) und von Großbritannien (.gov.uk).

---> Heise - Newsticker vom 23.07.2008, 14:46 Uhr

Datenschützer warnen vor neuem elektronischen Personalausweis
Datenschützer sehen das Vorhaben der Bundesregierung skeptisch, den Personalausweis mit einem kontaktlos auslesbaren Chip für die Speicherung sensibler personenbezogener Daten auszurüsten. Der schleswig-holsteinische Datenschutzbeauftragte Thilo Weichert warnte davor, dass über die RFID-Komponente der Träger des E-Perso zu orten sei. Auch könnten die gespeicherten Angaben wie Name, Anschrift und Geburtsdatum oder biometrische Merkmale wie das digitale Lichtbild kopiert und etwa für Identitätsdiebstähle missbraucht werden. Diese Gefahren könnten zu einem "realistischen Risiko" werden, sagte Weichert dem Hamburger Abendblatt, sobald eine größere Anzahl der elektronischen Ausweisdokumente im Umlauf sei. Wie bei den ebenfalls mit einem kontaktlos auslesbaren Chip ausgestatteten E-Pässen rät der Datenschützer zu einer Schutzhülle aus Aluminium.

---> Heise - Newsticker vom 24.07.2008, 12:10 Uhr

Privatfirmen erhielten Zugriff auf alle DNA-Profile der britischen nationalen Gendatendank
Großbritannien hat die größte DNA-Bank der Welt und sie in den letzten Jahren kräftig ausgebaut, da von immer größeren Personenkreisen genetische Fingerabdrücke gemacht und gespeichert werden. Bislang enthält die nationale Datenbank DNA-Profile von über 4 Millionen Personen, darunter auch von 1,8 Millionen Kindern und Jugendlichen. Gelöscht werden die Profile normalerweise auch dann nicht, wenn Verdächtigen keine Straftat nachgewiesen werden konnte. Wie sich herausgestellt hat, gibt es auch zahlreiche falsche Einträge.

---> Heise - Newsticker vom 27.07.2008, 00:17 Uhr

Bürgerrechtler rufen zur Großdemo gegen Überwachung nach Berlin
Der Arbeitskreis Vorratsdatenspeicherung hat nun gemeinsam mit einer Reihe weiterer Bürgerrechtsorganisationen auch offiziell für den 11. Oktober zu einem Marsch durch Berlin geladen, um gegen den Überwachungswahn zu protestieren. "Staat und Unternehmen registrieren, überwachen und kontrollieren uns immer vollständiger", heißt es im Aufruf für die Kundgebung. "Egal, was wir tun, mit wem wir sprechen oder telefonieren, wohin wir uns bewegen oder fahren, mit wem wir befreundet sind, wofür wir uns interessieren, in welchen Gruppen wir engagiert sind – der 'große Bruder' Staat und die 'kleinen Brüder und Schwestern' aus der Wirtschaft wissen es immer genauer." Der daraus resultierende Mangel an Privatsphäre und die Vertraulichkeit gefährde die Freiheit des Glaubensbekenntnisses, die Meinungsfreiheit, die Pressefreiheit, die Koalitionsfreiheit, Unternehmensintegrität, die Arbeit von Ärzten, Beratungsdiensten und Rechtsanwälten.

---> Heise - Newsticker vom 28.07.2008, 10:21 Uhr

DGB fordert neue Datenschutzoffensive
Der Deutsche Gewerkschaftsbund (DGB) beklagt die um sich greifende "Datensammelwut" in Staat und Wirtschaft. "In der modernen Informationsgesellschaft werden fast überall Daten hinterlassen, die es ermöglichen, Persönlichkeitsprofile einzelner Bürgerinnen und Bürger herzustellen", heißt es in einem aktuellen Positionspapier der Justiziare der Arbeitnehmervertretung. Das Zusammenführen der unterschiedlichen Daten und die weltweite Vernetzung würden eine fast lückenlose Überwachung etwa bei der Kombination von Mobilfunk-, Zahlungsverkehr- und Reisedaten ermöglichen. Ein Ende des Speicherwahns sei nicht abzusehen.

---> Heise - Newsticker vom 28.07.2008, 14:16 Uhr

Talanx bestätigt Mitarbeiter-Bespitzelungen bei Gerling
Erneut muss ein bekanntes deutsches Unternehmen einräumen, eigene Mitarbeiter bespitzelt zu haben. Nach der Schwarz-Unternehmensgruppe (Lidl), der Telekom und der Lufthansa geht es diesmal um den Versicherungskonzern Gerling, der inzwischen Teil der hannoverschen Talanx-Gruppe ist. Talanx bestätigte am heutigen Montag einen Bericht der Financial Times Deutschland (FTD), wonach Gerling im Jahr 2004 zehn Tage lang Telefonverbindungen und E-Mail-Kontakte von Mitarbeitern überwachen ließ.

---> Heise - Newsticker vom 28.07.2008, 17:23 Uhr

Adobe warnt vor gefälschten Flash-Player-Updates
Adobe warnt vor einem Schädling, der seit dem vergangenen Wochenende MySpace und FaceBook benutzt, um sich als Flash-Player-Update getarnt, zu verbreiten. Berichten zufolge enthalten einige Seiten oder Profile auf den Social-Networkong-Seiten Kommentare wie "Paris Hilton Tosses Dwarf On The Street", "Examiners Caught Downloading Grades From The Internet", "Hello; You must see it!!! LOL. My friend catched you on hidden cam" oder "Is it really celebrity? Funny Moments and many others" mit Links zu gefälschten YouTube-Seiten. Dort wird den Besuchern ein gefälschtes Flash-Player-Update (codecsetup.exe) aufgedrängt.

---> Heise - Security Meldung vom 05.08.2008, 16:12 Uhr

Holländischer Computerexperte fälschte britischen E-Pass
Weltweit versuchen Regierungen, die Einführung von biometrischen Ausweisen damit zu begründen, dass sie weniger leicht gefälscht werden können oder gar weitgehend fälschungssicher seien. Ein Test, der im Auftrag der britischen Times durchgeführt wurde, hat nun erneut gezeigt, dass biometrische Ausweise relativ leicht manipuliert werden können. Damit wird auch die britische Regierung düpiert, die nach dem Diebstahl von 3.000 noch unausgestellten Pässen vor einer Woche beruhigend versichert hatte, dass diese wertlos seien, weil man sie nicht manipulieren könne.

---> Heise - Newsticker vom 06.08.2008, 11:27 Uhr

Computereindringlinge stehlen 40 Millionen Kreditkartendaten
Das US-Justizministerium hat Anklage im nach seinen Aussagen bisher größten Fall von Identitätsdiebstahl erhoben. Es beschuldigt elf Personen, über 40 Millionen Kredit- und Debit-Kartennummern gestohlen zu haben. Drei der Beschuldigten sind US-Bürger, die anderen kommen aus Estland, der Ukraine, China und Weißrussland. Sie sollen WLANs von Einzelhändlern wie TJX und Barnes & Noble erkundschaftet haben und dort eingedrungen sein, heißt es in einer Mitteilung des Ministeriums.

---> Heise - Newsticker vom 06.08.2008, 11:52 Uhr

EU-Kommission interessiert sich für Bespitzelung britischer Internetnutzer
Der britischen Regierung liegt eine Anfrage der EU-Kommissarin Viviane Reding zur Ausspähung von Internetnutzern mit Hilfe von Technik der Firma Phorm vor. BBC News berichtet, Details der Anfrage, die bereits Mitte Juli einging, seien noch nicht bekannt. Die britische Regierung hat bis Ende August Zeit für eine Antwort. Reding will darin die datenschutzrechtlichen Aspeke des Kundenbespitzelungssystems geklärt haben.

---> Heise - Newsticker vom 06.08.2008, 15:47 Uhr

Sicherheitspolitik: EU-Innenminister wollen enge Verzahnung mit den USA
Die unter der deutschen EU-Präsidentschaft von Bundesinnenminister Wolfgang Schäuble und dem damaligen EU-Justizkommissar Franco Frattini im Januar 2007 gegründete Informal High Level Advisory Group on the Future of European Home Affairs Policy ("The Future Group") hat im Juni den Regierungen einen vertraulichen Bericht mit Empfehlungen für die Sicherheits- und Rechtspolitik von 2010 bis 2014 vorgelegt. Der Bericht Freedom, Security, Privacy – European Home Affairs in an open world, der mittlerweile Statewatch zugespielt und dort veröffentlicht wurde, plädiert für eine enge Verzahnung Europas mit den USA. So soll vor allem der Datenaustausch erleichtert werden, um den Terrorismus zu bekämpfen. Die USA hätten dann Zugriff auf weit mehr Daten von europäischen Bürgern, als dies bislang der Fall ist.

---> Heise - Newsticker vom 08.08.2008, 09:53 Uhr

Internet und Terrorbekämpfung: Von Cyber-9/11 und i-Patriot Act
Vielen Verfechtern der Bürgerrechte und der verbliebenen Freiräume im Internet laufen derzeit trotz der heißen Temperaturen kalte Schauer über den Rücken. Auslöser der sich vor allem über Blogs verbreitenden Schockwellen ist die Saga, dass das Pendant zur US-amerikanischen Anti-Terrorgesetzgebung, dem heftig umstrittenen Patriot Act mit seinen weiten Überwachungsbefugnissen für Sicherheitsbehörden, angeblich fürs weltweite Netz schon in den Schubläden der Gesetzgeber liegt.

---> Heise - Newsticker vom 08.08.2008, 11:50 Uhr

Gericht: IP-Adressen sind keine personenbezogenen Daten
Im Streit um die rechtliche Einordnung von dynamisch vergebenen IP-Adressen liegen mit einer aktuellen Entscheidung des Amtsgerichts (AG) München nun insgesamt zwei entgegengesetzte Urteile zu der umstrittenen Frage vor. IP-Adressen seien keine personenbezogenen Daten, so die Münchener Richter in einer aktuellen Entscheidung [AG München, Urteil vom 30. 9. 2008; Az. 133 C 5677/08]

---> Heise - Newsticker vom 10.10.2008, 09:11 Uhr

Kreditanlagen-Spam: Kriminelle nutzen Angst vor Finanzkrise
Wer in diesen Tagen vermeintlich unschlagbare Kredite oder Geldanlage-Konzepte im E-Mail-Fach findet, sollte auf die Löschtaste drücken. Meist stecken dahinter Spammer oder Kriminelle, die aus der weltweiten Finanzkrise Profit schlagen wollen.

---> Heise - Newsticker vom 10.10.2008, 12:12 Uhr

Britisches Verteidigungsministerium vermisst Festplatte mit Daten von Soldaten
EDS, der IT-Dienstleister des britischen Militärs, hat am Mittwoch den Verlust einer externen Festplatte mit hunderttausenden Daten festgestellt.

---> Heise - Newsticker vom 10.10.2008, 12:22 Uhr

Datenschutz bei der Telekom: Weitere Diebstähle, neuer Vorstandsposten
Telekom-Chef René Obermann hat bestätigt, dass außer im Fall der entwendeten 17 Millionen T-Mobile-Kundendaten in sechs weiteren Diebstahlsfällen ermittelt wird. Ein neuer Vorstand für Datenschutz soll notwendige Maßnahmen konzernweit koordinieren.

---> Heise - Newsticker vom 10.10.2008, 15:07 Uhr

"Spiegel": Telekom-Sicherheitslücke offenbart 30 Millionen Handydaten [Update]
Die Meldungen über Datenschutzverletzungen bei der Deutschen Telekom reißen offenbar nicht ab: Das Nachrichtenmagazin "Der Spiegel" hat einem Vorab-Bericht zufolge herausgefunden, dass die Daten von mehr als 30 Millionen Mobilfunkkunden der Konzerntochter T-Mobile mitsamt der dazugehörigen Bankverbindungen bis vor kurzem ohne großen Aufwand per Internet einzusehen und sogar zu manipulieren gewesen sind. Den Grund dafür bildete dem Magazin zufolge eine Lücke im Sicherheitssystem des Konzerns. Erst nach einem Hinweis des "Spiegel" habe die Telekom das Sicherheitsleck in der Nacht zum gestrigen Freitag geflickt.

---> Heise - Newsticker vom 11.10.2008, 12:12 Uhr

Werbewirtschaft trommelt gegen Verschärfung des Datenschutzes
Mit einem dramatischen Appell wendet sich die hiesige Werbewirtschaft an führende bundesdeutsche Politiker. In einem Schreiben warnte der Zentralverband der deutschen Werbewirtschaft (ZAW) vor "großen Schäden für Medien, Druckindustrie, Post, Adressunternehmen und Dialogagenturen durch überzogenen Datenschutz".

---> Heise - Newsticker vom 11.10.2008, 15:49 Uhr

Zehntausende demonstrieren für "Freiheit statt Angst"
Bei strahlendem Sonnenschein demonstrierten am Samstag mehrere zehntausend Menschen für "Freiheit statt Angst" und gegen den "Überwachungswahn" in Staat sowie Wirtschaft. Die Veranstalter vom Arbeitskreis Vorratsdatenspeicherung sprechen mittlerweile von rund 100.000 Teilnehmern; die Polizei hatte zunächst mit 30.000 gerechnet.

---> Heise - Newsticker vom 11.10.2008, 18:37 Uhr

Veranstalter der Großdemo gegen den Überwachungswahn fordern politische Konsequenzen
Nach der Teilnahme von mehreren zehntausend Bürgern an der Demonstration gegen den Überwachungswahn in Berlin fordern die Organisatoren vom Arbeitskreis Vorratsdatenspeicherung rasche politische Konsequenzen. Im Lichte des Erfolgs "erwarten wir jetzt endlich Reaktionen von der Politik", erklärte padeluun von der Demoleitung. Konkret sprach sich der Mitgründer des Datenschutzvereins FoeBuD für die Rücknahme der Vorratsspeicherung von Telefon- und Internetdaten sowie anderer Überwachungsgesetze und die Eindämmung der "Datensammelwut durch Firmen" wie die Deutsche Telekom aus. "Jetzt zeigt sich deutlich, dass die Bürger die Nase voll haben von den massiven Eingriffe in den Datenschutz", betonte der Netzkünstler. "Zehntausende sagen heute, genug ist genug."

---> Heise - Newsticker vom 11.10.2008, 22:23 Uhr

Forscher warnen vor sozialen Netzwerken als Malware-Plattform
Seit Facebook vor anderthalb Jahren seine Social Networking-Plattform für Anwendungen von Drittherstellern geöffnet hat, nutzten bereits Millionen von Nutzern solche Miniprogramme, um Spiele zu spielen, Film- und Musik-Empfehlungen miteinander zu teilen oder ihren Freundeskreis mit Spaßsoftware zu unterhalten. Doch mit zunehmender Popularität solcher so genannter "Apps" wächst auch die Sorge von IT-Sicherheitsexperten, berichtet das Technologiemagazin Technology Review in seiner Online-Ausgabe. Sie fürchten, dass die Technologie auch dazu eingesetzt werden könnte, die Infrastruktur der sozialen Netzwerke für Internet-Angriffe im großen Stil zu missbrauchen.

---> Heise - Newsticker vom 17.10.2008, 09:49 Uhr

Opposition lehnt elektronischen Personalausweis geschlossen ab
Bei der 1. Lesung des Regierungsentwurfs für die Novelle des Personalausweisgesetzes am gestrigen Donnerstag im Bundestag prallten die unterschiedlichen Ansichten von großer Koalition und Opposition zu dem Vorhaben frontal aufeinander. FDP, Linke und Grüne kritisierten den Kompromiss zur freiwilligen Aufnahme von Fingerabdrücken scharf und sahen auch die geplante elektronische Signaturfunktion skeptisch. Vertreter von SPD und Union bezeichneten das Vorhaben dagegen als "zukunftsweisend".

---> Heise - Newsticker vom 17.10.2008, 11:49 Uhr

Projekt für einheitliche Datenschutzzertifizierung geht in den Regelbetrieb
Etwas mehr als ein Jahr nach seinem Start geht das Projekt EuroPriSE für ein europäisches Datenschutzsiegel (European Privacy Seal) vom Pilot- in den Wirkbetrieb über. Mittlerweile seien 60 rechtliche und technische Sachverständige aus zehn Ländern akkreditieret worden. 18 Pilotzertifizierungen haben nach Angaben des Unabhängigen Landeszentrums für Datenschutz Schleswig Holstein (ULD) begonnen. Drei seien inzwischen erfolgreich abgeschlossen. Bei den Sachverständigen und den beiden Zulassungsstellen; dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) und der Datenschutzbehörde Madrid (APDCM); häuften sich inzwischen die Anfragen für weitere Zertifizierungen. Mit sieben Verfahren sei schon begonnen worden.

---> Heise - Security Meldung vom 16.10.2008, 16:12 Uhr

Wieder Trojaner in gefälschten Rechnungen
Nach Angaben der Virenspezialisten von AV-Test schwappen wieder gefälschte Mails mit vorgeblichen hohen Rechnungen in größerer Zahl durchs Netz, die versuchen, den Empfänger in Angst und Schrecken zu versetzen, damit dieser sorglos den Mail-Anhang öffnet. Darin befindet sich dann ein ZIP-Archiv, in dem eine als SSL-Zertifikat getarnte ausführbare Datei steckt. Die enthält einen Trojan-Downloader, der weitere bösartige Programme nachlädt und auf dem PC installiert.

---> Heise - News vom 24.10.2008, 11:39 Uhr

Aktivisten beklagen ordnungswidrige Videoüberwachung in Hannover
Mit einer ungewöhnlichen "Kunstaktion" hat die Ortsgruppe Hannover des Arbeitskreises Vorratsdatenspeicherung nach eigenen Angaben die Ineffizienz polizeilicher Videoüberwachung in der niedersächsischen Landeshauptstadt gebrandmarkt. Die Aktivisten stellten dazu ein auffälliges Schild mit der Aufschrift "Bombe" und einem entsprechenden Warnsignet direkt in das Blickfeld von Überwachungskameras vor dem Justiz- und dem Sozialministerium sowie dem Niedersächsischen Landtag auf. Einer der selbsternannten Künstler agierte dazu verdächtig vor den elektronischen Augen. Das krude, seinerseits in einem Video der Überwachungskritiker festgehaltene Treiben löste keine Reaktionen aus. Die Beschattungsmaßnahmen haben dem Arbeitskreis zufolge demnach "keinerlei präventiven; also strafverhindernden; Charakter" und erfüllen damit ihren gesetzlichen Zweck nicht.

---> Heise - News vom 24.10.2008, 13:11 Uhr

Bundestag und Telekom erhalten Big Brother Awards 2008
Deutschland 2008 ist Datenschutzland. So sieht es zumindest aus, wenn man die Nachrichten Revue passieren lässt. Da ist ein neues Datenschutzgesetz in Planung und die Deutsche Telekom, die Datenschleuder der Nation, installiert einen Datenschützer im Vorstand. Doch nach wie vor sind auch in Deutschland Datenkraken am Werk, werden Daten von Firmen wie Behörden gesammelt und missbraucht, verscherbelt und vergessen. Am Freitagabend erfolgte in Bielefeld die Verleihung der Big Brother Awards 2008 an die von einer Jury aus Menschenrechtlern, Computerexperten sowie Daten- und Verbraucherschützern ausgewählten Preisträger.

---> Heise - News vom 24.10.2008, 18:07 Uhr

Bundesregierung: Keine "Nackt-Scanner" an deutschen Flughäfen
Die Aufregung um die Einführung sogenannter "Nackt-Scanner" zur Personenkontrolle an Flughäfen legt sich langsam wieder. Die Bundesregierung sicherte zu, dass es die Ganzkörperscanner an deutsche Flughäfen nicht geben werde. Vertreter der EU betonten, dass die neuen Sicherheitskontrollen nur auf freiwilliger Basis eingesetzt werden sollen.

---> Heise - News vom 25.10.2008, 10:40 Uhr

FDP kann den Bayerntrojaner nicht stoppen
Bayerns FDP-Chefin Sabine Leutheusser-Schnarrenberger: "Die FDP findet sich in diesem Koalitionsvertrag sehr gut wieder." Es sei gelungen, eine liberale Handschrift hineinzubringen. Bei einem der bis zuletzt am heftigsten umstrittenen Punkte, der Neufassung heimlicher Online-Durchsuchungen im bayerischen Polizei- und Verfassungsschutzgesetz, dürfte bei den Liberalen angesichts des ausgehandelten Textes aber ein fahler Beigeschmack bestehen bleiben.

---> Heise - News vom 25.10.2008, 11:58 Uhr

Big Brother Award: Büßerhemden und faule Ausreden
Musik, Zauberei und faule Ausreden: Die Stimmung bei der achten Verleihung der deutschen Big Brother Awards war prächtig. Die Deutsche Telekom ließ sich nicht lumpen und schickte mit Claus Ulmer einen bekannten Datenschützer, der den Preis in der Kategorie "Arbeitswelt und Kommunikation" entgegennahm. Zwei weitere Preisträger monierten die Darstellung ihrer Arbeit als Verletzung des Datenschutzes. Die Zuschauer hatten ihren Spaß, auch wenn viele Wetten auf die Preisträger platzten, weil Lidl leer ausging.

---> Heise - News vom 25.10.2008, 12:34 Uhr

Telekom: Aufklärung von Datenmissbrauch durch Datenmissbrauch
Bei den internen Ermittlungen zu Datenmissbräuchen bei der Deutschen Telekom AG seien Mitarbeiter des Konzerns auf einen neuen Fall von Bespitzelung gestoßen, weiß der Spiegel in der kommenden Ausgabe zu berichten. Diesmal seien es die eigenen Beschäftigten gewesen, deren Telefonverbindungsdaten widerrechtlich von T-Mobile-Angestellten erhoben und ausgewertet wurden. Nun mutmaßten Telekom-Mitarbeiter, dass solche illegalen Praktiken regelmäßig bei internen Untersuchungen angewendet worden sein könnten.

---> Heise - News vom 25.10.2008, 16:02 Uhr

Computerkriminelle verwenden immer raffiniertere Methoden
Mit immer mehr Raffinesse spähen Computerkriminelle sensible Daten von Bürgern aus. Wie die deutsche Presse-Agentur (dpa) berichtet hat das Bundeskriminalamt (BKA) festgestellt, dass es die Täter im Internet vermehrt auf vollständige digitale Indentitäten abgesehen haben, zu denen sie immer neue Möglichkeiten des Missbrauchs suchen. Das BKA deshalb rät Computernutzern zur peniblen Trennung zwischen Internet-Surfen und sensiblen Vorgängen wie etwa dem Führen von Online-Konten.

---> Heise - News vom 01.11.2008, 11:34 Uhr

Ein sehr interessanter und lesenswerter Artikel aus der c't 11/2008, in dem ausfürhrlich auf die Gefahren bei der Browser-Nutzung eingegangen wird.

Dunkle Flecken - Neuartige Angriffe überrumpeln Webanwender
Herkömmliche Angriffe per infizierten Mail-Anhang und Schwachstellen in Windows haben fast ausgedient. Mit ausgefeilten Tricks versuchen die Kriminellen heute Webseiten für ihre Zwecke zu missbrauchen; und zwar die, bei denen man am wenigsten mit Angriffen rechnet.

---> Neuartige Angriffe überrumpeln Webanwender

Bundesverfassungsgericht weist Eilantrag gegen Reform der Telefonüberwachung ab
Die neuen Vorschriften für die Telefonüberwachung bleiben vorerst in Kraft. Das Bundesverfassungsgericht wies einen Eilantrag gegen das seit Jahresanfang geltende Regelwerk ab und stellte eine umfassende Prüfung im Hauptsacheverfahren in Aussicht. Eventuelle Nachteile für die Kläger seien nicht so schwerwiegend, dass das Gesetz deshalb sofort gestoppt werden müsste, heißt es in einem heute in Karlsruhe veröffentlichten Beschluss des Zweiten Senats.

---> Heise News vom 07.11.2008, 11:23 Uhr

US-Gesundheitsdienstleister wird nach Datendiebstahl erpresst
Das FBI ermittelt in einem Erpressungsfall in den USA, von dem Millionen Bürger betroffen sein könnten. Wie am gestrigen Donnerstag bekannt wurde, erhielt der in St. Louis ansässige Gesundheitsdienstleister Express Scripts bereits Mitte Oktober ein Schreiben, in dem Unbekannte Geld von dem Unternehmen fordern. Die Erpresser drohen damit, persönliche Daten von Kunden der auf Pharmacy Benefit Management spezialisierten Firma im Internet zu veröffentlichen. Um die Ernsthaftigkeit ihrer Forderungen zu unterstreichen, schickten die Erpresser 75 Datensätze mit, die Namen, Geburtsdaten, Sozialversicherungsnummern und teilweise auch Informationen über verschriebene Medikamente enthielten.

---> Heise News vom 07.11.2008, 14:42 Uhr

Hacker drangen in Netzwerk des Weißen Hauses ein
Vermutlich chinesische Hacker sind einem Bericht der Financial Times zufolge in das Netzwerk des Weißen Hauses eingedrungen. Dabei sollen sie zwar hauptsächlich nur Zugriff auf "unklassifizierte" PCs gehabt haben, für kurze Zeit sollen sie jedoch die Sicherheitsbarrieren zu den besser gesicherten Rechnern überwunden haben. Dabei sollen sie E-Mails von Regierungsvertretern ausgespäht haben. Die Angriffe seien von der 2007 gegründeten National Cyber Investigative Joint Task Force entdeckt worden.

---> Heise News vom 07.11.2008, 14:57 Uhr

Studie: Jugendliche riskieren im Internet oft Mobbing und Drohungen
Jugendliche veröffentlichen im Internet viele persönliche Daten und laufen somit Gefahr, Opfer von Beleidigungen oder Belästigungen zu werden. Wie die Kieler Nachrichten über eine Studie der Universität Kiel berichten, stellt etwa die Hälfte ein eigenes Foto online, ein Viertel gibt seine Adresse preis, zwei Drittel das Geburtsdatum. "Offensichtlich sind sie sich der Nachteile, die daraus erwachsen können, nicht bewusst", erklärte Frithjof Staude-Müller vom Psychologischen Institut der Uni Kiel heute, der die Untersuchung gemeinsam mit Professor Thomas Bliesener erarbeitet hat. So sei etwa jeder Zehnte in den vergangenen drei Monaten im Internet in Verruf gebracht, jeder Fünfte beleidigt oder bedroht worden.

---> Heise News vom 07.11.2008, 15:12 Uhr

Datenschützer: "Keine halben Sachen"
Zum Abschluss der 76. Konferenz der Datenschutzbeauftragten des Bundes und der Länder in Bonn erneuerten die Datenschützer ihre Forderung nach Konsequenzen aus den jüngsten Datenskandalen. Mehr Transparenz durch Informationspflicht bei Datenpannen steht ebenso auf der Wunschliste der Experten wie klare Regeln für den Adresshandel. "Keine halben Sachen beim Datenschutz", lautet die von den Experten ausgegebene Devise.

---> Heise News vom 07.11.2008, 18:08 Uhr

Cracker nutzen PDF-Sicherheitslücke
Die vor wenigen Tagen bekannt gewordene Sicherheitslücke im Adobe Reader 8 wird inzwischen gezielt ausgenutzt, berichten die Sicherheitsexperten des ISC (Internet Storm Center). Die Angreifer verursachen einen Pufferüberlauf mit Hilfe der JavaScript-Funktion util.printf. Das PDF mit dem Schadcode sei von keinem der über 30 Virenscanner auf VirusTotal erkannt worden -- eine simple Obfuskation des Schadcodes habe genügt, um die Engines aufs Glatteis zu führen.

---> Heise News vom 08.11.2008, 11:12 Uhr

Polizeigewerkschaft warnt vor Beschluss des BKA-Gesetzes
Die Deutsche Polizeigewerkschaft (DPolG) hat eindringlich Nachbesserungen am überarbeiteten Entwurf der großen Koalition für die Novelle des Gesetzes für das Bundeskriminalamt (BKA) gefordert. Das jetzige Papier berücksichtige die Einwendungen nicht ausreichend. Vor allem wegen den halbgaren Kompromissen bei der heimlichen Online-Durchsuchung habe das Vorhaben vor dem Bundesverfassungsgericht "keine Chance", prophezeite der DPolG-Bundesvorsitzende Rainer Wendt. Damit werde sich das Gesetz in eine lange Reihe von Sicherheitsgesetzen stellen, die in Karlsruhe gescheitert sind oder korrigiert wurden. Dies habe fatale Auswirkungen auf das Sicherheitsempfinden in der Bevölkerung.

---> Heise News vom 08.11.2008, 13:09 Uhr

Holla Olaf,

man muss ja auch nicht alles verstehen oder wissen. Die Hauptsache ist doch, dass man weiß, wer wie helfen kann, wenn es mal notwendig ist.

Aber dann bist Du ja ein genau so alter specialist wie ich, wenn Du geistig fit bist. Bin zwar noch nicht ganz 50, aber weit weg ist das halbe Jahrhundert nicht mehr.
Und wie war das noch? "Ein guter Wein wird mit zunehmendem Alter immer besser!" In diesem Sinne, Olaf! Halt Dich fit ....

Gruß
Frank